ModSecurity：如何防止正文顯示在 JSON 輸出中？

Question

使用 Modsecurity，我將捕獲的請求以 JSON 格式寫入日誌中。 body 欄位對於我的 ELK 索引來說太冗長，並且會產生很多解析錯誤。

我可以禁用 JSON 日誌中正文的存在嗎？

Answer 1

變數SecAuditLogParts可以設定在/etc/modsecurity.conf：

例如：

SecAuditLogParts ABHJZ